メリーランド州の新しいプライバシー法

1716539187
2024-05-24 08:12:55

私たちが暮らす世界では、YouTube 動画から TikTok チャレンジ、人々が着る服から聴く音楽まで、トレンドは日常的なものです。私たちは日常生活のあらゆる場面でトレンドを目にします。政府でも、私たちの私生活と同じように、何か良いアイデア (時にはそれほど良くないアイデアでも) があれば、それが流行ります。

2018年、ヨーロッパでは一般データ保護規則（GDPR）が施行されました。この規則は、個人情報の処理に関する市民の権利を確立し、個人情報を処理する者に対する要件を定義しました。それ以来、データ保護法を制定する流れが広まり、世界中の国々が個人情報を保護する法律を制定しています。 国連貿易開発会議（UNCTAD）194カ国中137カ国がデータプライバシー法を施行しています。合計で71%の国がプライバシー規制を制定しており、9%の国が法案を策定中で、15%の国には法案がありません。

トレンドセッターから後進国へ：米国とデータ保護

通常はトレンドセッターである米国は、この点では遅れており、個人データを保護する包括的な連邦法をまだ採用していません。しかし、私が記事「米国プライバシー権利法 – 米国データプライバシーの歴史における新たな章先月発表された「データプライバシー法の導入」の発表以降、米国は連邦法の導入に近づいているかもしれない。しかし、連邦政府の動きが遅すぎるため、各州は待つことを決めず、独自にデータプライバシー法の導入に乗り出した。

2020年、カリフォルニア州は包括的な データプライバシー法 それ以来、多くの州がこれに追随した。2024年5月9日、メリーランド州知事ウェス・ムーアは、 メリーランド州オンラインデータプライバシー法 2024 (MODPA)同州は、これを実施した最新の州となった。

メリーランド州：現在、データプライバシー法を採用した最も新しい州

メリーランド州の新法は、他の多くの州と同様に、州内で事業を行っている者や、住民を対象とした製品やサービスを提供している者に適用されます。しかし、メリーランド州では、他のほとんどの州よりも追加パラメータが厳しくなっています。

「前暦年中 [the company ] 次のいずれかを実行しました。

• 支払い取引を完了する目的でのみ管理または処理される個人データを除き、少なくとも35,000人の消費者の個人データを管理または処理した。
• 少なくとも 10,000 人の消費者の個人データを管理または処理し、総収益の 20% 以上を個人データの販売から得ている。」

他の州と同様に、法律は市民に権利を付与しています。メリーランド州などのほとんどの州の規制では、これらの権利には次のものが含まれます。

• アクセス権
• 訂正権
• 消去権
• データポータビリティの権利

これらの権利に加えて、メリーランド州では、データ主体が自分のデータを受け取る第三者に関する情報を取得できること、およびデータ主体が、法的または同様に重大な効果をもたらす完全に自動化された決定を促進するためのターゲット広告、個人データの販売、およびプロファイリングをオプトアウトできることが求められています。

企業にとって厳しい状況

2026 年 1 月までに、プライバシー法を制定した州は 18 州になります。これらの法律は、個人情報に関する追加の権利と保護を市民に提供します。前述のように、これらの法律には類似した権利と要件が含まれていますが、各州の法律はそれぞれ少しずつ異なるため、企業がすべての法律に正確に準拠することは非常に困難です。

データプライバシー分野に携わる者として、たとえ一人でも多くの人が個人データに関してより保護されるようになるのを見るのは常に喜ばしいことです。しかし、私は米国連邦政府が連邦法を可決し、データ保護の分野で一貫性をもたらし、すべての米国市民に同じ権利を与えることができることを願っています。この措置は、データが処理されている消費者にとって良いだけでなく、法的環境における一貫性と信頼性により、個人データを処理する企業がより準拠するのに役立ちます。

#メリーランド州の新しいプライバシー法